DACH - Deutschsprachige Community für Deutschland, Österreich, Schweiz

3813 readers

451 users here now

Das Sammelbecken auf feddit.org für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.

Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:

___

Aus gegebenem Anlass werden Posts zum Thema Palästina / Israel hier auf Dach gelöscht. Dasselbe gilt zurzeit für Wahlumfragen al´a Sonntagsumfrage.
___

Einsteigertipps für Neue gibt es hier.
___

Eine ausführliche Sidebar mit den Serverregeln usw. findet ihr auf der Startseite von feddit.org

___

founded 10 months ago

MODERATORS

Seven

Der_aus_Aux

Enorme Sicherheitsbedenken gegen chinesische KI DeepSeek (www.tagesschau.de)

submitted 2 months ago by Hotznplotzn@lemmy.sdf.org to c/dach

22 comments fedilink hide all child comments

Behörden und Cybersicherheitsfachleute haben gravierende Sicherheitsbedenken gegen die chinesische KI DeepSeek. Dabei geht es gleich um mehrere Punkte: die offenkundig sehr weitreichende Speicherung von Nutzerdaten, die Manipulierbarkeit der Anwendung für kriminelle Zwecke und die Frage, inwieweit der chinesische Spionage- und Überwachungsapparat Zugriff auf Nutzerdaten hat.

Speicherung von Tastatureingaben

Ein wesentlicher Kritikpunkt ist die Speicherung der Tastatureingaben. DeepSeek informiert in seinen Datenschutzhinweisen darüber, dass "Tastatureingabemuster oder -rhythmen" (keystroke patterns or rhythms) erfasst werden - ein Verfahren, das zur Identifizierung von Nutzern eingesetzt werden kann.

"Auch Tastatureingaben innerhalb der App können womöglich mitgelesen werden, bevor sie abgeschickt werden", sagt eine Sprecherin des Bundesamts für Sicherheit in der Informationstechnik (BSI) auf Anfrage der Nachrichtenagentur dpa: "Daneben wird die Art und Weise, wie Tastatureingaben vorgenommen werden, gespeichert."

Mit solchen Mustern könnten mit Hilfe Künstlicher Intelligenz Nutzprofile erstellt und wiedererkannt werden. "Das BSI hält diese Möglichkeit mindestens für sicherheitskritische Bereiche für bedenklich", betont die Sprecherin.

[...]

you are viewing a single comment's thread
view the rest of the comments

[–] Jesus_666@lemmy.world 14 points 2 months ago (1 children)

Ja, die Qualität der Recherche ist etwas dürftig. Es wird nicht darauf eingegangen, dass das Problem auf lokal gehostetes DeepSeek nicht zutrifft; statt dessen wird von nebulöser Spezialtechnik bei Siemens gesprochen, die in der Realität wahrscheinlich auch nicht viel mehr als eine ollama-Instanz im Intranet sein wird. Mistral als europäische Alternative wird mit keinem Wort erwähnt.

Ich würde das Problem aber nicht dabei sehen, dass andere remote gehostete LLMs nicht erwähnt werden. Dass spezifisch DeepSeek Tastendrücke mitschneidet und das BSI deshalb eine Warnung ausgesprochen hat, ist eine relevante Information und der Kern des Artikels.

Das eigentliche Problem liegt eher dabei, dass der Autor des Artikels vermutlich kein allzu tiefes Fachwissen mitbringt und deshalb keinen umfassenden Überblick geben kann. Man kann das als einen von vielen Hinweisen darauf sehen, dass Fachkommunikatoren dringend benötigt werden, wie in der Wissenschaft so auch in Branchen wie der IT.

[–] fuzzy_feeling@programming.dev 11 points 2 months ago

etwas dürftig? das war n copy paste von dpa.
der selbe artikel steht bei t3n. die waren aber wenigtens so ehrluch ne quelle anzugeben.

https://t3n.de/news/deepseek-tastatureingaben-bsi-sicherheitsbedenken-1672615/